Журнал "Information Security/ Информационная безопасность" #4, 2026

32 • СПЕЦПРОЕКТ Название решения СёрчИнформ Мониторинг Безопасности (СёрчИнформ SIEM) KOMRAD Enterprise SIEM Kaspersky Unified Monitoring and Analysis Platform (KUMA) Автопроверка данных для правил Источники, типы событий Нет Работает на всем, что отправ- ляется в коррелятор Влияние деградации источника на детектирование Нет Нет Уведомление, снижение оценки достоверности детекта Учет поздних событий Новый или связанный детект Расширенное окно корреля- ции, ретрокорреляция, измене- ние детекта, новый или свя- занный детект Ретрокорреляция, новый или свя- занный детект Дополнительные возможности Запуск новых правил по историче- ским событиям Нет Да Да Повторная обработка историче- ских событий Не поддерживается Да, повторная корреляция Да, повторная корреляция Функции ИИ-ассистента Нет Нет Объяснение событий и суммари- зация Дополнительная интересная и полезная функциональность Сканер сети со встроенным поиском уязвимостей по 9 базам данных уязвимостей (БДУ); карта инцидентов для визуализации проблемных точек инфраструктуры; карта подключений (Гео-IP), показы- вающая местоположение поль- зователей при авторизациях; конструктор скриптов реагиро- вания с готовыми шаблонами для отправки команд на источ- ники в инфраструктуре Категоризация событий и детекция аномалий на основе ML; ABAC; система оповеще- ния регуляторов; распределен- ная корреляция и нормализа- ция; IOCs; динамические спис- ки с автопополнением; внут- ренняя система контроля целостности; сервис коммента- риев при расследовании инци- дентов; безагентский сбор событий с Windows; аутенти- фикация OAuth2, OIDs, API- токены; открытое и хорошо описанное API Отказоустойчивая геораспреде- ленная корреляция с горизон- тальным масштабированием; сочетание потоковой корреляции и корреляции по индексирован- ным данным (дата-майнинг) для выявления угроз; нативная интег- рация с экспертными сервисами "Лаборатории Касперского", обеспечивающая аналитикам широкий контекст сразу из собы- тия Сайт с подробностями решения https://searchinform.ru/products/s iem/ https://docs.etecs.ru/komrad/doc s/intro https://lp.kaspersky.com/ru/kuma/